データ管理のためのONTAP

ランサムウェアは、データ損失の可能性だけでなく、金銭的な影響や企業の評判を下げるリスクもあるため、組織にとって重大な脅威です。業界をリードするNetAppのソリューションは、ランサムウェア攻撃からシステムを迅速にリカバリします。また、発生時には即座に拡散を防止します。

• ランサムウェアの検出とリカバリを強化してリスクを軽減します。ONTAPは機械学習に基づいて異常なファイル操作を検出し、NetApp Snapshot™コピーを自律的に作成して管理者にアラートを送信します。
• 重要な管理タスクに対して複数の承認を要求することで、不正な操作や予期しないデータの変更を防止します。これはNetAppが業界で初めて採用した標準アプローチです。
• NetApp FPolicy^®ファイル スクリーニング ソリューションにより、大半の一般的なランサムウェアからデータを保護できます。FPolicyに組み込みのファイル ブロック手法を使用して、ファイルの拡張子とメタデータに基づいてトラフィックをフィルタします。ワンクリックするだけでアクティブ化できます。
• FPolicyを他社製のパートナー ソリューションと組み合わせ、NetApp ONTAPでユーザの行動分析を活用できるようにすることで、ランサムウェアによるゼロ デイ攻撃の拡散を防ぎます。
• 最悪のシナリオが発生した場合には、Snapshot™コピーを使用してシステムを迅速にリカバリすることで、ダウンタイムやオフラインの影響で発生する関連コストを回避できます。
• エアギャップで分離された改ざん不能のSnapshotコピーを作成することで、組織のデータをさらに保護できます。これらのSnapshotコピーはNetApp SnapLock^® Complianceソフトウェアで保護されており、管理者アカウントを使用して不正にアクセスしても削除できません。

日々の業務を迅速かつ信頼性の高い方法で自動化します。数分あるいは数時間かかっていたインフラの構築を数秒で実現し、完了までの時間を50分の1以下に短縮できます。ONTAPの構成管理をAnsibleで自動化すれば、そんな夢のような話が実現します。NetAppが提供する、認定済みAnsibleモジュール ポートフォリオを使用すれば、簡単な操作で日々の繰り返し作業を最大100%自動化して、業務を簡素化できます。

オールフラッシュ ストレージは、高速かつ安定した応答速度を提供するので、重要なビジネス データの処理に最適です。ただし、データの使用頻度が減り、定期的に取得する必要がなくなった場合、オールフラッシュ システムに保存することは適切ではありません。

ONTAP FabricPoolテクノロジを基盤とするCloud Tieringの革新的な機能を活用して、NetApp AFFシステムのスペースを解放しましょう。データ階層化機能は、クラウドまたはオンプレミスの低コストのストレージ階層にコールド データを自動的かつシームレスに移動します。AWS、Microsoft Azure、Google Cloud、IBM Cloud、またはAlibabaの中から、希望するクラウド プロバイダを選択して階層化できます。NetApp FASシステムまたはNetApp StorageGRID^®に階層化することもできます。NetApp StorageGRIDは、200TBを超える環境でコスト効率に優れたオンプレミスのオブジェクト ベース ストレージ ソリューションです。

パフォーマンス、ストレージ効率、保護機能を犠牲にすることなく、プライマリ フラッシュ ストレージの消費量を50%以上削減できます。新しく構成するAFFシステムのサイズを縮小するか、既存のAFFシステムの容量を再利用して、より多くのワークロードを統合できます。

可用性の要件は、ビジネスでのアプリケーションの重要度に応じてさまざまです。ONTAPに搭載されたデータ保護およびビジネス継続性の機能は、ストレージ運用を安全かつスムーズに維持するための幅広いソリューションを提供します。

• スペース効率に優れたSnapshot^™コピーを使用して、ローカルのバックアップとほぼ瞬時のリカバリを実行できます。
• リモートのバックアップ / リカバリとディザスタ リカバリは、NetApp SnapMirror^®の非同期レプリケーションによって実現できます。
• データ損失ゼロの保護（RPO=0）が必要な場合は、SnapMirrorの同期レプリケーションを利用できます。同期データ レプリケーションの実行中および実行後もStorage Efficiencyによる削減効果が維持されるため、スペース効率にも優れています。
• ONTAP環境でNetApp MetroCluster^™テクノロジまたはSnapMirrorビジネス継続性のレプリケーションを使用して、最も重要なアプリケーションの常時稼働を実現できます。これらのソリューションは、AFFまたはFASシステム間でデータを同期的にミラーリングすることにより、継続的なデータ可用性を提供します。ストレージ アレイは、同一サイト内のほか、メトロエリア全域や複数の都市に導入できます。MetroClusterは、強固なアレイベースのSAN / NASワークロード向けインフラです。SnapMirrorビジネス継続性が実現する柔軟性により、複数のワークロードを統合し、最も重要なSANアプリケーションを選択して、データセンターの災害が発生した場合に継続的な可用性をサポートします。

保存データを保護することは、機密情報の保護にとって非常に重要です。NetAppは、FIPS 140-2 AES-256ビット暗号化を実装する次の2種類のソリューションを提供しています。

• ハードウェア ベース：NetApp Storage Encryption（NSE）は、自己暗号化ドライブを使用してFIPS 140-2レベル2への準拠を実現します。
• ソフトウェア ベース：NetApp Volume Encryption（NVE）およびNetApp Aggregate Encryption（NAE）は、AFF、FAS、ONTAP Select、Cloud Volumes ONTAPの各環境のすべてのドライブ タイプを対象に、ソフトウェア ベースの暗号化を使用してFIPS 140-2レベル1への準拠を実現します。

また、ハードウェア ベースとソフトウェア ベースの暗号化を同時に導入すれば、最も機密性の高いデータを二重のレイヤで保護することができます。

NetAppは、暗号化以外にも業界をリードするさまざまなデータ セキュリティ ソリューションを提供して、最新のセキュリティ脅威や、ガバナンス、リスク、コンプライアンスの要件に対応しています。

Snapshot^™テクノロジは、可用性が高く、耐障害性に優れたデータ保護ソリューションをONTAP環境に提供する、革新的なエコシステムを支えています。Snapshotコピーはパフォーマンスへの影響がなく、最小限のストレージ スペースしか使用しません。実行中のシステムにも安全に導入でき、システム上のファイル、ディレクトリ階層、LUN、およびアプリケーション データのコピーを頻繁に、少ない負荷で作成することができます。

Snapshotテクノロジによりバックアップの頻度と信頼性が大幅に向上し、ユーザ管理によるセキュアなリストアがほぼ瞬時に可能になります。ユーザはSnapshotコピーに直接アクセスして、不注意による削除、破損、または変更からデータをリカバリできます。

Snapshotコピーを使用して、書き込み可能なクローンを瞬時に作成することもできます。作成したNetApp FlexClone^®ボリュームは、新しいビジネス アプリケーションの開発 / テスト、およびレポートの生成 / 分析に使用できます。また、FlexCloneボリュームは追加のストレージ スペースを消費しません。

規制やガバナンスの要件を満たすため、あるいは訴訟ホールドやイベントベースの保持に対応するために、ファイルを保管する必要がありますか？

NetApp SnapLock^®は、このようなニーズに応えて設計されたテクノロジです。設定した保持期限までファイルの書き換えや削除を防止できます。SnapLockは、Write-Once, Read-Many（WORM）によるファイル ロックを使用して、ハード ドライブまたはフラッシュ メディアに書き換えも消去も不可能なデータを作成することで、これを実現します。

SnapLockには次の2つの導入オプションがあります。

• SnapLock Complianceは、SEC 17a-4（f）、HIPAA、FINRA、米商品先物取引委員会（CFTC）の規則1.31（b）などの厳格な規制要件、およびドイツ語圏の国家規制（DACH）を満たす製品として認定されています。SnapLock Complianceを使用するWORMファイルは、保持期間中は削除できません。
• SnapLock Enterpriseは、企業のベスト プラクティス、訴訟ホールドや、法規制の対象ではない要件に対応します。SnapLock Enterpriseを使用するWORMファイルは、監査権限による削除手順によってコンプライアンス管理者が保持期間中に削除できます。

SnapLockには、ロック状態を維持したままファイルにデータを追加する機能もあり、音声や映像による監視や記録に最適です。

安全でないデバイスに保存された機密データ、または許可されていない場所に移動された機密データを削除するには適切な方法が必要です。ファイルを削除するだけでは不十分です。

以前は、データ流出の問題を解決するために、セキュリティ部門がストレージ システムを数日から数週間持ち出さなければならないことがよくありました。今では、ONTAPのセキュアな削除機能により、システムの使用中でもデータの流出をオンラインで修復できるようになったため、時間と手間を大幅に削減できます。第三者機関のテストにより、この機能の効果が実証されています。

セキュアな削除機能は、HDDとSSD両方の物理メディアからデータを完全に削除して、データの流出を防止します。アクティブなファイルを保持し、流出データをロックするために使用した暗号化キーを削除することで、NVEボリューム上で削除したファイルを暗号化によって破棄できます。

さらに、最新の「データ削除権」機能も提供し、一般データ保護規則（GDPR）要件に準拠できます。